据BleepingComputer报道，一场Hugging Face恶意软件活动在被下架仅数天后便卷土重来。该行动滥用AI模型劫持GPU服务器进行加密货币挖矿并植入后门，其中一个恶意模型的下载量超过28,000次。另一项独立发现显示，GitHub上一个伪造的Solana入门套件似乎旨在诱骗AI编程代理安装NetSupport远程访问木马（RAT）。

这两起事件都与VPN或消费级应用的漏洞无关，而都关乎开发者对下载的代码和模型所寄予的信任。以下是已知情况、为何重要，以及如何检查你拉取到自己机器上的内容。

Hugging Face恶意软件活动做了什么

据来源报道，该加密货币挖矿活动利用Hugging Face模型作为投递载体。一旦模型在GPU服务器上运行，攻击者便劫持这些机器挖掘加密货币，并植入后门以维持持续访问。该活动被下架后数天内便回归，这表明运营者可以迅速以新名称或新账户重新发布。

下载量是值得驻足的细节。单个模型下载量突破28,000次，说明一个仓库多么容易显得热门且合法。下载量并非安全信号。

GPU服务器是极具吸引力的目标，因为它们运行成本高昂且非常适合挖矿。受害者可能只能通过意外的云账单、异常高的GPU使用率或性能下降才会察觉。后门才是更大的隐患：即使挖矿程序被清除，隐藏的访问入口仍可让攻击者卷土重来。

来源文章未详述技术机制，因此本文不对其进行推测。公开搜索结果提到一个名为trust_remote_code的设置与该活动有关，但请将其视为审查自身配置的理由，而非已确认的解释。

针对AI编程代理的伪造Solana套件

报道的第二部分描述了GitHub上一个伪造的Solana入门套件。它的定位是诱骗AI编程代理安装NetSupport RAT。RAT赋予攻击者对设备的远程控制权，包括查看屏幕、运行命令以及在文件中穿行。

值得注意的转变在于目标。该仓库并非仅说服人类开发者，而是经过精心设计，使得自动化助手在搜索入门项目并进行设置时可能执行安装。如果代理能以你的权限运行命令，那么被投毒的仓库也能以这些权限行事。

这与开发环境中自主工具的更广泛担忧相关。我们此前关于OpenAI AI代理利用零日漏洞入侵Hugging Face的报道，以及关于Sysdig报道的Hugging Face AI代理勒索软件活动的报告表明，AI平台和代理正持续受到研究者和攻击者的关注。

这对你意味着什么

如果你从不下载AI模型或使用编程代理，你的直接暴露风险较低。如果你是开发者、爱好者、研究人员，或运行任何GPU工作负载，风险是真实存在的，因为这些攻击搭上了正常 workflows 的便车。

实际问题在于：

  • 热门并非证明。 高下载量并未阻止恶意模型传播。
  • 下架并非永久。 该活动数天内便回归，因此仓库被移除并不意味着威胁已消失。
  • 代理继承你的访问权限。 安装软件包或运行脚本的AI助手可以以你的权限执行攻击者的指令。
  • 后门比挖矿程序更持久。 清除挖矿进程未必能清除攻击者。

VPN无法解决上述任何问题。它保护传输中的流量，而非你选择运行的代码。在此，审查来源和限制权限要重要得多。

如何审查模型、仓库和开发工具

模型

  • 检查发布者。优先选择成熟组织，并核实账户是你预期的那个，而非仿冒者。
  • 对任何需要自定义代码才能加载的模型保持警惕。在启用远程代码执行选项之前阅读该代码。
  • 尽可能选择更安全的文件格式，避免在生产或联网机器上运行未知模型。
  • 在无法访问凭据或内部网络的隔离环境中测试新模型。

仓库和入门套件

  • 通过项目自身文档中的链接确认仓库属于官方项目。
  • 查看提交历史、贡献者资料和账户年龄。一个全新仓库配上精美的说明文档值得怀疑。
  • 在运行安装脚本前阅读它们，尤其是任何下载并执行额外文件的内容。

AI编程代理

  • 要求代理在安装软件包或运行shell命令前获得人工批准。
  • 在沙箱或容器中运行代理，赋予最小权限且不访问机密信息。
  • 将API密钥、钱包密钥和云凭据置于代理触及范围之外。

监控

  • 关注GPU利用率和云账单中无法解释的峰值。
  • 审查GPU服务器上运行的进程和出站连接。
  • 如果怀疑被入侵，从干净镜像重建并轮换凭据，而非仅删除挖矿程序。保留经过测试的离线数据副本也有帮助，如我们在不可变备份作为最后防线一文中所讨论的。

关键要点

Hugging Face恶意软件活动表明，AI模型中心和代码仓库现已成为攻击面的一部分，且攻击者在下架后能迅速调整。伪造的Solana套件通过针对开发者日益信任的自动化工具，增添了新的变数。

降低风险的方法：核实发布者、运行前阅读代码、对任何不熟悉的内容进行沙箱隔离、限制AI代理可执行的操作，并监控GPU使用异常。在你检查之前，将每个下载的模型和入门套件都视为不可信。